Alertes, guideset veille WordPress.

Défaut de contrôle d'accès dans ЮKassa для WooCommerce (<= 2.17.3)

Plugin

ЮKassa для WooCommerce

Versions

<= 2.17.3

CVSS

5.3/10

Correctif

Aucun

Faille de sécurité, non authentifié, dans ShopMagic – email automation for WordPress (<= 4.9.1)

Plugin

ShopMagic – email automation for WordPress

Versions

<= 4.9.1

CVSS

5.3/10

Correctif

4.9.2

Défaut de contrôle d'accès dans Page and Post Restriction (<= 1.6.0)

Plugin

Page and Post Restriction

Versions

<= 1.6.0

CVSS

5.3/10

Correctif

1.6.1

Défaut de contrôle d'accès dans Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin (<= 1.2.1)

Plugin

Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin

Versions

<= 1.2.1

CVSS

5.3/10

Correctif

1.2.2

Défaut de contrôle d'accès dans Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers (<= 3.7.5)

Plugin

Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers

Versions

<= 3.7.5

CVSS

5.3/10

Correctif

3.8

XSS stocké, authentifié (Contributeur+), dans Off-Canvas Sidebars & Menus (Slidebars) (<= 0.5.9)

Plugin

Off-Canvas Sidebars & Menus (Slidebars)

Versions

<= 0.5.9

CVSS

6.4/10

Correctif

0.5.9.1

Défaut de contrôle d'accès dans SureDash – Community, Courses & Member Dashboard (<= 1.12.2)

Plugin

SureDash – Community, Courses & Member Dashboard

Versions

<= 1.12.2

CVSS

5.3/10

Correctif

1.12.3

Défaut de contrôle d'accès dans SureDash – Community, Courses & Member Dashboard (<= 1.12.2)

Plugin

SureDash – Community, Courses & Member Dashboard

Versions

<= 1.12.2

CVSS

5.3/10

Correctif

1.12.3

Site WordPress piraté : que faire, étape par étape

Un site WordPress piraté se répare. Voici d’abord les trois gestes à faire tout de suite, puis la méthode complète que nous suivons nous-mêmes.

Injection d'objet PHP, non authentifié, dans Duplicator Pro (<= 4.6.10)

Plugin

Duplicator Pro

Versions

<= 4.6.10

CVSS

8.8/10

Correctif

5.0.0

XSS stocké, authentifié (Abonné+), dans DiviGear Carousel (<= 5.2.0)

Plugin

DiviGear Carousel

Versions

<= 5.2.0

CVSS

6.4/10

Correctif

5.2.2

Injection SQL, non authentifié, dans EventON - Subscriber (<= 1.4.5)

Plugin

EventON - Subscriber

Versions

<= 1.4.5

CVSS

7.5/10

Correctif

Aucun